Politique de confidentialité

ZongZong (« nous », « notre ») fabrique et livre des zongzi faits à la main depuis notre cuisine de Londres, en Angleterre, via zongzong.co.uk. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique, qui est rédigée pour respecter le RGPD britannique et la loi sur la protection des données de 2018.

Vous pouvez nous contacter à propos de tout ce qui concerne cette politique à [email protected].

Nous récupérons uniquement le nécessaire pour réceptionner votre commande, la livrer et prendre soin de vous ensuite :

• Détails du compte — votre nom, votre adresse e-mail, votre numéro de téléphone, votre mot de passe (stocké uniquement sous forme de hachage salé), votre langue préférée, votre choix marketing et, si vous vous connectez avec Google ou Apple, l'identifiant qu'ils nous donnent.
• Ordres — ce que vous avez commandé, quand, le prix payé, la date et le créneau de livraison ou d'expédition, les notes que vous laissez à la cuisine, ainsi que le statut et l'historique de la commande.
• Adresses — nom du destinataire, numéro de téléphone, lignes d'adresse, code postal et instructions de livraison, ainsi que les coordonnées approximatives de votre code postal afin que nous puissions planifier l'itinéraire.
• Messages de cartes de vœux — le texte que vous nous demandez d'imprimer sur une carte. Il est stocké avec la commande afin que la cuisine puisse l'imprimer et que nous puissions répondre aux questions à ce sujet plus tard.
• Entrées de la liste de souhaits — votre code postal et votre e-mail lorsque vous ajoutez un souhait ou un engagement pour une zone dans laquelle nous ne livrons pas encore.
• Demandes d'informations d'entreprise — si vous utilisez le formulaire d'entreprise et de commande groupée : le nom de votre entreprise, votre nom, votre adresse e-mail professionnelle, votre numéro de téléphone, vos effectifs, la date de l'événement, la fourchette budgétaire et le message, ainsi que la langue dans laquelle vous avez écrit et votre adresse IP pour la prévention des abus.
• Messages — tout ce que vous nous envoyez via le formulaire de contact, par e-mail ou par téléphone, ainsi qu'un enregistrement des e-mails transactionnels que nous vous envoyons.
• Préférences marketing — la langue dans laquelle vous souhaitez recevoir vos e-mails, si vous avez opté pour le marketing et un enregistrement des e-mails du cycle de vie que nous vous avons déjà envoyés afin que nous n'envoyions jamais deux fois le même.
• Fidélisation et référencements — votre solde de points, l'historique de celui-ci et, si vous avez été parrainé, quel compte vous a référé.
• Paiements — le montant, la référence du paiement Stripe et s'il a réussi. Les numéros de carte ne nous parviennent jamais.
• Journaux techniques — votre adresse IP, votre type de navigateur et les pages demandées, conservés brièvement pour des raisons de sécurité, de limitation des tarifs et de prévention de la fraude. Nous n'utilisons pas d'analyses ou de trackers publicitaires.

En vertu du RGPD britannique, nous avons besoin d'une base légale pour chaque utilisation de vos données. Ce tableau présente chaque finalité, les données impliquées et la base sur laquelle nous nous appuyons.

Lorsque nous nous appuyons sur des intérêts légitimes, nous avons vérifié que notre utilisation correspond à ce à quoi vous pouvez raisonnablement vous attendre et qu'elle ne prévaut pas sur vos droits. Nous ne vendons jamais vos données et nous ne les partageons pas avec des annonceurs.

Lorsque vous commandez, créez un compte, ajoutez un souhait ou posez des questions sur la commande, nous pouvons vous envoyer un e-mail concernant nos propres zongzi, nos boîtes saisonnières et nos vœux de fête, à moins que vous ne décochiez la case. Chaque e-mail comporte un lien de désabonnement et nous ne partageons jamais votre adresse.

Outre les e-mails dont une commande a besoin (confirmation, expédition, livraison, remboursements), nous envoyons ces autres types d'e-mails, et tous sont facultatifs :

• E-mails de cycle de vie — un remerciement lorsque vous atteignez une étape zongzi, un « tu nous manques » occasionnellement si vous n'avez pas commandé depuis un certain temps, un cadeau d'anniversaire si vous nous avez annoncé votre anniversaire et une courte note invitant les clients invités à créer un compte. Chacun est envoyé au maximum une fois, et uniquement aux personnes ayant laissé la case cochée ou ayant opté.
• E-mails marketing — de nouvelles saveurs, des coffrets saisonniers, des dates de festivals et des vœux de fête, quelques fois par an. Seulement à propos de notre propre zongzi – jamais d’offres de quelqu’un d’autre.
• Alertes de zone — si vous avez ajouté un souhait pour votre région, un e-mail lorsque notre camionnette commencera à y livrer. C'est le message que vous avez demandé, il est donc envoyé même si vous avez décoché la case news ; il dispose de son propre lien « alertes de zone d'arrêt ».

Laisser une case pré-cochée cochée n'équivaut pas à donner son consentement, nous l'utilisons donc uniquement pour des informations sur nos propres produits. Si vous la décochez ou si vous vous désabonnez plus tard, nous ne vous enverrons plus de marketing à moins que vous ne la réactiviez vous-même.

Chacun d’entre eux est rédigé dans la langue que vous avez choisie sur le site et chacun comporte un lien de désabonnement qui fonctionne instantanément, sans aucune connexion nécessaire. Vous pouvez également désactiver le marketing depuis la page de votre compte. La désinscription n’affecte jamais les emails de commande.

Nous gardons note des emails que nous vous avons envoyés, du libellé exact de la boîte que vous avez vue, du moment où vous l'avez vue et si vous vous êtes désabonné. Nous ne savons pas si vous avez ouvert un e-mail ou sur quoi vous avez cliqué.

Un petit nombre de services de confiance traitent les données en notre nom, dans le cadre de contrats qui les obligent à les protéger et à les utiliser uniquement pour nous :

Nos chauffeurs-livreurs voient votre nom, votre adresse, votre numéro de téléphone et les instructions de livraison pour le jour de la livraison et rien d'autre.

Nous pouvons également divulguer des données lorsque la loi l'exige, par exemple au HMRC, à un tribunal ou à la police, ainsi qu'à nos comptables et conseillers professionnels sous confidentialité.

Vos données résident sur des serveurs à Londres. Lorsqu'un sous-traitant ci-dessus traite des données aux États-Unis, le transfert est couvert par l'accord international de transfert de données (IDTA) du Royaume-Uni ou par l'addendum britannique aux clauses contractuelles types de l'UE, et le sous-traitant s'est engagé à assurer une protection équivalente.

Nous utilisons uniquement les cookies et le stockage du navigateur dont la boutique a besoin pour fonctionner : votre connexion, votre langue, votre panier, un lien de parrainage par lequel vous êtes arrivé et un cookie de courte durée lors de la connexion à Google ou Apple. Il n'y a pas de cookies analytiques ou publicitaires, nous affichons donc un bref avis plutôt qu'une bannière de consentement, car PECR autorise les cookies strictement nécessaires.

Lisez la politique complète en matière de cookies.

Si vous supprimez votre compte, nous l'anonymisons immédiatement : votre nom, votre adresse e-mail, votre numéro de téléphone, vos adresses et vos informations de connexion sont supprimés et nous ne vous enverrons plus d'e-mail. Nous conservons un enregistrement privé de vos commandes, paiements et remboursements pendant 12 mois maximum afin de pouvoir gérer les litiges, les rétrofacturations et les fraudes, puis le supprimer. Ils ne sont visibles que par nous, ils ne sont jamais utilisés à des fins de marketing et les enregistrements de commandes anonymisés restent à des fins comptables comme décrit ci-dessus.

Chaque connexion au site est cryptée, les mots de passe sont stockés uniquement sous forme de hachages salés et vos données se trouvent dans une base de données à Londres à laquelle nous seuls pouvons accéder. L'accès du personnel au site d'administration utilise des informations d'identification distinctes et des sessions de courte durée, et nous conservons un journal des e-mails que nous vous avons envoyés et à quel moment.

Si jamais nous découvrions une violation qui vous met en danger, nous vous en informerions, ainsi que l'ICO, sans délai injustifié.

En vertu du RGPD britannique, vous avez le droit de :

• Accéder — demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — faire corriger les données inexactes ; vous pouvez en grande partie modifier vous-même sur la page de votre compte.
• Effacement — demandez-nous de supprimer vos données, ce que nous ferons sauf si la loi nous oblige à les conserver (par exemple les dossiers de commande pour les impôts).
• Restriction — demandez-nous de suspendre l'utilisation de vos données pendant qu'une question à ce sujet est résolue.
• Portabilité — recevez les données que vous nous avez fournies dans un format lisible par machine.
• Objection — vous opposer à tout moment aux utilisations fondées sur des intérêts légitimes et au marketing direct.
• Retirer le consentement — désactivez le marketing à tout moment depuis la page de votre compte ou le lien de désabonnement présent dans n'importe quel e-mail.

Nous ne prenons pas de décisions automatisées à votre sujet ayant un effet juridique ou tout aussi important.

Pour exercer l'un de ces droits, envoyez un e-mail à [email protected]. Nous vous répondrons dans un délai d'un mois et ne vous facturerons jamais une demande raisonnable.

Si vous n'êtes pas satisfait de la façon dont nous avons traité vos données, vous pouvez vous plaindre auprès du Bureau du commissaire à l'information sur ico.org.uk ou au 0303 123 1113, mais nous apprécierions d'avoir la possibilité de corriger la situation en premier.

Vous devez avoir 18 ans ou plus pour passer une commande ou détenir un compte. Nous ne collectons pas sciemment de données personnelles auprès des enfants ; si vous pensez qu'un enfant nous a fourni des données, dites-le-nous et nous les supprimerons.

Lorsque nous modifierons cette politique, nous mettrons à jour la date en haut. Pour les changements importants, nous enverrons également un e-mail aux titulaires de compte.

Questions sur la confidentialité : [email protected].

Adresse postale : ZongZong, Londres, Royaume-Uni.

Ou utilisez le formulaire de contact.